SlowMist: Команды проектов должны быть осторожны с последним вариантом атак на цепочку поставок NPM — Shai-Hulud 3.

Cointime2025/12/29 05:17

Показать оригинал

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Директор по информационной безопасности SlowMist Technology 23pds выпустил предупреждение о безопасности: новая версия атаки на цепочку поставок NPM под названием "Shai-Hulud 3" снова активна, всем проектам и платформам рекомендуется принять меры предосторожности. Ранее подозреваемая утечка API-ключа Trust Wallet могла быть вызвана атакой Shai-Hulud 2. Shai-Hulud — это серия самораспространяющихся атак типа "червь" на цепочку поставок, нацеленных на экосистему NPM, используемых для кражи учетных данных разработчиков, облачных ключей и секретов окружения. Последний вариант (в сообществе его называют Shai-Hulud 3 или новым штаммом) был обнаружен исследователем безопасности Aikido Security Чарли Эриксеном 28 декабря 2025 года. В настоящее время распространение ограничено и, возможно, находится только на стадии тестирования.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Государственное бюро статистики: в июле цены на продажу жилых недвижимости в городах первого уровня в целом выросли по сравнению с предыдущим месяцем, а в городах второго и третьего уровня снизились.

华尔街见闻•2026/08/17 07:06

В зарубежных СМИ: Pi Network набирает популярность, но цена остается низкой

币界网•2026/08/17 07:05

Экспортно-импортный банк Южной Кореи и Glencore объединяются: финансирование в размере 1.1 миллиардов долларов обменяют на медь, делая ставку на ключевой ресурс эпохи искусственного интеллекта.

Южнокорейский экспортно-импортный банк (Eximbank), являющийся государственным финансовым институтом, недавно объявил о заключении стратегического соглашения о финансировании общей суммой 1 миллиард долларов с мировым гигантом на рынке сырьевых товаров Glencore Plc.

智通财经•2026/08/17 06:51